Na konci roku se blíží hlavní sezona pro internetové obchody a spolu s ní vzrůstá i aktivita podvodníků, kteří cíleně lákají zákazníky českých e-shopů na zneužití platebních údajů. V posledních dnech se objevila falešná stránka největšího českého online obchodu Alza a odborníci varují, že výše částek získávaných prostřednictvím phishingu roste. Téměř každý rok během vánoční sezony čelíme phishingovým útokům, které zneužívají dobré jméno naší společnosti, říká mluvčí české internetové jedničky Daniela Chovancová.
Letošní podvodné stránky se o to více snaží napodobit popularitu akce Black Friday: útočníci přímo kopírují stránky Alzy, na nichž lákají na slevy v rámci akce, u nichž ubíhá časomíra do konce akce. Podobná je i webová adresa. Nejde však o dokonalou kopii, na stránkách nejsou tisíce produktů jako u skutečné Alzy, ale jen dětské pleny značky Pampers. Prostřednictvím jejich objednání se podvodníci snaží získat údaje o platebních kartách.
Podle odborníků proti falešným stránkám není jednoduché účinně preventivně zasáhnout. „Přímých způsobů obrany moc není. Lze například kontaktovat poskytovatele hostingu a požádat ho o zrušení dané podvodné stránky. Nepřímo pak lze pomoci navýšením ochranných prvků na stránkách, například zavedením vícefaktorového ověřování,“ říká bezpečnostní expert Alexej Savčin (Gen).
Prezident Genu Ondřeji Vlčkovi uvedl, že případů sociálního inženýrství přibývá a klasické kybernetické útoky sofistikovanými viry naopak ubývají. „Výrazně rostou podvody spojené se sociálním inženýrstvím, tedy phishing nebo manipulace přes chatovací aplikace. Častým scénářem jsou falešní kupující na různých bazarech, kteří slibují uhradit dopravu zboží, ale zaplatit pojištění musí oběť uvedením platebních údajů na podvržené stránce,“ popisuje Savčin.
V minulém roce se s phishingem setkalo 37 Prozent klientů Avast, což znamenalo meziroční nárůst o 35 procent. Nicméně podvod lze často rozpoznat díky viditelným chybám za sebou. „V první řadě je nutné věnovat pozornost adresnímu řádku. Pokud se doména neshoduje s oficiálními stránkami dané organizace, je to vždy důvod k obezřetnosti,“ uvádí Savčin.
Podvodníci často používají strojem překlad, který v češtině nedokáže na sto procent poradit, a tím se odhalí jejich snaha o dokonalou repliku stránek. „Útočníci mohou vytvořit dokonalou repliku oficiální stránky, ale málokdy se jim do toho chce. Podvodné stránky tak často používají strojový překlad, který si s českým jazykem zatím nedokáže na sto procent poradit. Podvod tak lze snáze rozpoznat,“ dodává Savčin.
Alza varuje zákazníky na své hlavní stránce před podvodnou stránkou, která zneužívá jméno firmy během akce Black Friday: „Tato stránka nemá se společností Alza.cz a.s. nic společného a důrazně před ní varujeme.“
Podvodný obchod vydávající se za Alzu lze poznat podle adresy: správná adresa je www.alza.cz, zatímco podvodníci používají www.alza-cz.pro. Namísto „Doprava ZDARMA“ se na falešném webu objevuje „Doprava VOLNÝ“. Dále Alza upozorňuje, že podvodníci na svém falešném webu nabízí v akci „Black Friday“ pouze dětské plenky, zatímco opravdová Alza má v nabídce stovky a tisíce produktů. Jakmile zadáte kontaktní údaje, vyskočí stránka s platební branou označená v adresním řádku jako „pay.alza-cz.pro“ a po vás podvodníci chtějí zadat číslo karty, datum expirace a tříciferný kód ze zadní strany. To však není skutečná objednávka, pouze dáváte šmejdům své platební údaje.
- Rozpoznání nebezpečí: soustřeďte se na adresní řádek, gramatické chyby, nekvalitní obrázky a rozhozené formátování.
- Ochranné prvky: zavedení vícefaktorového ověřování a aktivní komunikace s uživateli o tom, že firma po nich údaje nikdy nechce.
- Postup při podezření: kontaktujte poskytovatele hostingu a požádejte o zrušení podvodné stránky.
Rizika spojená s phishingem se zvyšují nejen počtem incidentů, ale i výší finanční prohry. Je důležité naučit se rozpoznávat varovné signály a chránit své online nákupy před pokusy o získání platebních údajů na podvržených stránkách.
